Adatkezelési tájékoztató
1. Az adatkezelő
Leonito Informatikai, Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (Leonito Kft.; székhely: 2096 Üröm, Kárókatona utca 5. E. ép. földszint 1.; cégjegyzékszám: 13-09-104710; adószám: 13562867-2-13) · e-mail: hello@videnito.hu. Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem kötelezett.
2. Milyen adatokat kezelünk és miért
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| E-mail-cím, jelszó (visszafejthetetlen hash) | fiók, belépés, szolgáltatás-üzenetek | szerződés teljesítése — GDPR 6. cikk (1) b) | a fiók törléséig |
| Követett csatornák, feldolgozott videók, kérdések | a szolgáltatás magja (összefoglalók, hírlevél, kérdezz-felelek) | szerződés teljesítése | a fiók törléséig |
| Használati mérés (feldolgozott órák, kérdésszám) | keretek elszámolása | szerződés teljesítése | a fiók törléséig + elszámolási viták idejére |
| Számlázási adatok (név, cím, adószám), fizetési hivatkozások | számlázás, díjbeszedés | jogi kötelezettség — Számv. tv. 169. § | 8 év |
| IP-cím, biztonsági naplók (webszerver- és rendszernapló) | visszaélés-védelem, hibakeresés | jogos érdek — 6. cikk (1) f) | legfeljebb 90 nap (a webszerver-napló 30 nap; a rendszernapló 90 nap után automatikusan törlődik) |
| A hozzájárulás időpontja és IP-címe (ÁSZF/adatkezelés elfogadása, ismétlődő fizetéshez adott hozzájárulás) | a hozzájárulás megtörténtének igazolása | jogi kötelezettség — elszámoltathatóság, GDPR 7. cikk (1) | a fiók megszűnését követő elévülési idő végéig |
| Partnerprogram-érdeklődés (e-mail, csatorna-link) | kapcsolatfelvétel a program indulásakor | hozzájárulás — 6. cikk (1) a) | visszavonásig |
Bankkártya-adatot nem kezelünk: a kártyaadatokat kizárólag a Barion Payment Zrt. ismeri; hozzánk csak a fizetés technikai azonosítói kerülnek.
3. Adatfeldolgozók és címzettek
| Partner | Tevékenység | Adattovábbítás |
|---|---|---|
| Barion Payment Zrt. (HU) | bankkártyás fizetés | önálló adatkezelő a fizetési adatokra |
| KBOSS.hu Kft. — Számlázz.hu (HU) | elektronikus számla | számlázási adatok |
| Supadata (Dumpling Software UG, DE) | videó-átiratok lekérése | videó-azonosítók (személyes adat nem) |
| OpenRouter, Inc. (USA) | AI-összefoglalók készítése | videó-átiratok és kérdések szövege; harmadik országbeli továbbítás az EU–USA adatvédelmi keret (DPF), illetve általános szerződési feltételek (SCC) alapján; a Szolgáltató minden hívásnál kizárólag adatmegőrzés-mentes (zero data retention), felhasználói adatot nem gyűjtő modell-végpontot enged |
| Rackforest Zrt. (HU, budapesti adatközpontok) | szerver-üzemeltetés | minden adat az EU-n (Magyarországon) belül tárolva — harmadik országbeli továbbítás a tárhely kapcsán nincs |
| Brevo (Sendinblue SAS, FR — EU) | hírlevél és rendszerlevelek kézbesítése | e-mail-cím, levéltartalom — az adatok az EU-n belül |
| Oracle Cloud Infrastructure (Oracle EMEA Ltd., adatközpont: Amszterdam, NL — EU) | napi biztonsági mentés tárolása | a teljes adatbázis másolata, a feltöltés előtt titkosítva (a visszafejtő kulcs kizárólag a Szolgáltatónál van; a tárhely-szolgáltató a tartalmat nem tudja olvasni) — az EU-n belül |
4. Nyilvános csatorna-adatok kezelése
A Szolgáltatás nyilvánosan elérhető YouTube-csatorna- és videó-metaadatokat, valamint nyilvános átiratokat dolgoz fel; ezek természetes személy alkotó esetén személyes adatnak minősülhetnek (pl. a csatorna neve). Az adatkezelés jogalapja a Szolgáltató és a felhasználók jogos érdeke (tájékozódáshoz való jog), a szöveg- és adatbányászatra vonatkozó Szjt. 35/A. § figyelembevételével. Az érintett alkotó tiltakozhat (opt-out) a hello@videnito.hu címen; kérését 5 munkanapon belül teljesítjük.
4/A. A hírlevél személyre szabása (profilalkotás)
A reggeli hírlevél válogatását a felhasználó saját jelzései alapján rangsoroljuk. Ez a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül, ezért külön tájékoztatunk róla.
Milyen jelzéseket kezelünk?
- a levélben elhelyezett 👍/👎 gombok megnyomása (videónként egy, bármikor felülírható szavazat);
- a levélbeli videó-linkek megnyitása — ezek saját átirányítónkon keresztül vezetnek a YouTube-ra; videónként naponta legfeljebb egy megnyitást rögzítünk;
- ha a felhasználó kérdést tesz fel egy videóhoz a levélből;
- a Könyvtárban adott értékelések (👍/👎).
Mire használjuk? Kizárólag arra, hogy a felhasználó által már követett csatornák friss videói közül a napi korlátba melyek kerüljenek be, és milyen sorrendben. A jelzések nem befolyásolják az árat, a keretet, a fiók státuszát vagy bármely más jogosultságot, és nem adjuk át őket harmadik félnek. Ez tehát nem a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatal.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — az általunk nyújtott, a felhasználó által kifejezetten megrendelt szolgáltatás relevanciájának javítása. Az érdekmérlegelésnél figyelembe vettük, hogy a jelzések a szolgáltatás saját felületén és leveleiben keletkeznek, nem érzékeny adatok, körük szűk, és a felhasználó bármikor tiltakozhat.
Meddig tároljuk? A rangsoroláshoz a rendszer az elmúlt 90 nap jelzéseit veszi figyelembe; a tárolt jelzéseket 180 nap után automatikusan töröljük. A Könyvtárban adott értékelések a felhasználó saját döntéséig maradnak meg.
Hogyan szólhat bele? A 👍/👎 használata önkéntes. A tiltakozás jogával a hello@videnito.hu címen élhet: kérésére a személyre szabást kikapcsoljuk és a róla tárolt jelzéseket töröljük — ilyenkor a hírlevél a megjelenés ideje szerint válogat. A hírlevélről bármikor leiratkozhat a levél láblécében lévő linkkel, ekkor új jelzés nem keletkezik.
Levélmegnyitás-követés nincs: nyomkövető képpontot (tracking pixel) nem használunk, a levél megnyitását nem mérjük. A biztonsági link-ellenőrzők által generált kattintások torzító hatását a napi egy jelzés korlátozza.
5. Sütik és helyi tárolás
A Szolgáltatás kizárólag a működéshez elengedhetetlen sütit használ: a bejelentkezési
munkamenet-sütit (sid, HttpOnly, 30 nap). Marketing- vagy analitikai sütit,
követőkódot nem használunk, ezért süti-hozzájárulási sáv nem szükséges. A böngésző helyi
tárolójában (localStorage) kizárólag kényelmi beállítások tárolódnak (pl. a főoldali kereső
utolsó találatai), ezek a szerverre nem kerülnek.
5/A. A Chrome-bővítmény adatkezelése
A Videnito böngésző-bővítmény használata önkéntes, és kizárólag a fiókodban generált
személyes hozzáférési tokennel működik. A bővítmény a böngésző tárolójában
(chrome.storage.sync) kizárólag két beállítást tárol: a szerver címét és a
tokenedet — ha a Chrome-fiókodban be van kapcsolva a szinkronizálás, ezeket a Google a saját
szabályzata szerint szinkronizálja az eszközeid között. A bővítmény a Videnito szerverén
kívül más félnek semmilyen adatot nem küld, analitikát és követést nem tartalmaz, a
böngészési előzményeidet nem olvassa.
A szerver felé kizárólag akkor indul kérés, amikor a „Videnitóba küldés" gombra kattintasz: ekkor az éppen nézett videó azonosítója és — a hitelesítéshez — a tokened kerül átadásra. A videó feldolgozására innentől a 2. pontban leírt szabályok vonatkoznak. A token a fiókodban bármikor visszavonható; a visszavonással a bővítmény hozzáférése azonnal megszűnik. A tokent a szerver visszafejthetetlen (hash-elt) formában tárolja.
6. Az érintettek jogai
A GDPR 15–22. cikkei szerint kérheted: a hozzáférést, a helyesbítést, a törlést („elfeledtetés"), az adatkezelés korlátozását, az adathordozhatóságot, valamint tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Kérelmedet a hello@videnito.hu címen fogadjuk, és legfeljebb 30 napon belül teljesítjük. A fiók törlését is ezen a címen kérheted; a törlés a számviteli megőrzési kötelezettség alá eső adatokat (kiállított számlák, fizetési bizonylatok) nem érinti — azokat a jogszabályi megőrzési idő végéig tároljuk.
7. Adatbiztonság
A jelszavakat visszafejthetetlen (scrypt) formában tároljuk; az adatokhoz kizárólag a Szolgáltató fér hozzá; a kapcsolat HTTPS-en titkosított; az adatbázisról napi biztonsági mentés készül. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el (NAIH-bejelentés 72 órán belül, érintett-értesítés magas kockázatnál).
8. Jogorvoslat
Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH — 1055 Budapest, Falk Miksa u. 9–11.; ugyfelszolgalat@naih.hu; +36 1 391 1400), illetve bírósághoz fordulhatsz.